设计 工具 系统 开发 安全 办公 陶吧 IT教育 Vista频道|Google Chrome SOA案例研究
您现在的位置: 天极网 > 软件频道 > 网络安全频道 > 卡巴斯基:一种跨平台病毒正在传播

卡巴斯基:一种跨平台病毒正在传播

2008-07-08 13:24作者:卡巴斯基出处:天极网软件频道责任编辑:那天

  俄罗斯杀毒软件公司卡巴斯基实验室(Kaspersky Lab)称,它发现一种新的能够感染LinuxWindows系统的跨平台病毒。该公司在网站上发表的一篇分析文章称,它已经命名这种病毒的Linux版本为“Virus.Linux-BI-A”,Windows版本的病毒名称为“Virus.Win32-BI-A”。

  卡巴斯基实验室称,这种病毒比较简单,仅感染当前目录的文件。然而,有趣的是这种病毒能够感染Windows和Linux的不同格式的文件,如。elf 和。pe格式的文件。

  这家安全公司称,要感染。elf文件,这个病毒使用INT 80系统文件调用并且把自己直接注入到。elf文件头的后面和“。text”扩展名的前面。这将改变原文件的进入点。被感染的文件在寄存器地址0Bh的7DFBh位置有一个2个字节的签名。

  这种病毒是用Kernel32.dll功能感染运行Win32的系统。这个病毒把自己的代码注入到最终的部分并且通过修改进入点获得系统的控制权。被感染的。pe文件同。ef文件一样,在。pe的“TimeDateStamp”文件头中也有一个2个字节的签名。

  卡巴斯基实验室称,这种病毒没有什么实际的应用。它只是一种概念证明性的代码。编写这种病毒只是为了证明有可能创造出一种跨平台病毒。然而,我们的经验表明,一旦发布了概念证明性代码,病毒作者通常很快就会采用这种代码,并把这种代码用于自己的需求。

相关搜索: IT技术LinuxWindows病毒
关注此文读者还看过
  • 文件大小:29.2MB
  • 下载次数:7120104
  • 更新日期:2008-06-12
  • 软件版本:V7.0.1.325 简体中文单机版
  • 适用平台:Win9x/Me/NT/2000/XP
  • 软件类型:病毒防护
热门关注
特别推荐
文章排行
本周
本月
最近更新
关于我们|网站律师|天极服务|电子杂志|RSS订阅|加入我们|网站地图
TMG
Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868
版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i
经营性网站备案信息 网警备案 中国网站排名
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众